[發(fā)明專利]機載網(wǎng)絡(luò)服務(wù)系統(tǒng)航電數(shù)據(jù)服務(wù)通信方法

有效

• 申請?zhí)枺?/td>: 201410741701.0
• 申請日: 2014-12-05
• 公開（公告）號: CN104601544B
• 公開（公告）日: 2018-03-30
• 發(fā)明（設(shè)計）人: 張雙;劉絢;孔德岐;鄭濤;李莉;趙臘才
• 申請（專利權(quán)）人: 中國航空工業(yè)集團公司第六三一研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 西安智邦專利商標代理有限公司61211
• 代理人: 胡樂

技術(shù)領(lǐng)域

本發(fā)明涉及一種機載網(wǎng)絡(luò)服務(wù)系統(tǒng)航電數(shù)據(jù)服務(wù)通信方法，其中涉及對ARINC834制定的航電數(shù)據(jù)廣播協(xié)議(Avionics Data Broadcast Protocol，簡稱ADBP)進行改進。

背景技術(shù)

ARINC811(Commercial Aircraft Information Security Concepts of Operation and Process Framework)中定義了新一代飛機系統(tǒng)。其中，將飛機系統(tǒng)劃分為3個網(wǎng)絡(luò)域：飛機控制域，航空信息域，以及乘客信息/娛樂系統(tǒng)域。這三個網(wǎng)絡(luò)域具備不同的安全級別，其中飛機控制域的安全級別最高，航空信息域次之，乘客信息/娛樂系統(tǒng)域最低。但是隨著民用航空得發(fā)展，3個域中的信息不可避免的具有相互連通性：內(nèi)部和機組，乘客的私有設(shè)備連通，外部和互聯(lián)網(wǎng)，衛(wèi)星通信等相互連通。這種高安全級別的域和低安全級別的域之間的信息通信，為飛機的安全性以及信息安保性造成了嚴重的威脅。

為了避免這一威脅，AEEC在2012年11月16日發(fā)布了ARINC834-3Aircraft Data Interface Function(ADIF)，提供了包括GAPS(Generic Aircraft Parameter Service)，STAP(Simple Text Avionics Protocol)以及ADBP(Avionics Data Broadcast Protocol)在內(nèi)的一組協(xié)議，使得運行在基于商用技術(shù)組建的網(wǎng)絡(luò)組件中的應(yīng)用能夠訪問特定的航電網(wǎng)絡(luò)參數(shù)。

這三種協(xié)議，GAPS通過SNMP協(xié)議實現(xiàn)對飛機參數(shù)的獲取，STAP基于ASCII字符串傳輸數(shù)據(jù)，ADBP提供了基于訂閱的服務(wù)，將飛機參數(shù)作為XML對象進行傳輸，但不支持對航電總線的寫功能。但是這三種協(xié)議，都沒有實現(xiàn)訪問控制功能，為航電數(shù)據(jù)的安全性和安保性留下了漏洞。

發(fā)明內(nèi)容

為了實現(xiàn)機載網(wǎng)絡(luò)中的高安全等級網(wǎng)絡(luò)域與低安全等級網(wǎng)絡(luò)域之間數(shù)據(jù)通信的安全性和安保性，以及提供多種機載網(wǎng)絡(luò)協(xié)議之間的數(shù)據(jù)通信能力，同時具備平臺無關(guān)和自描述等特性，本發(fā)明提出一種機載網(wǎng)絡(luò)服務(wù)系統(tǒng)航電數(shù)據(jù)服務(wù)通信方法。

本發(fā)明的方案如下：

機載網(wǎng)絡(luò)服務(wù)系統(tǒng)航電數(shù)據(jù)服務(wù)通信方法，采用客戶端/服務(wù)器通信模型，其特征在于：包括安全性操作和數(shù)據(jù)傳輸操作，數(shù)據(jù)傳輸操作的執(zhí)行取決于當前安全性操作是否給予授權(quán)；

所述安全性操作包括注冊操作、注銷操作和心跳監(jiān)控操作；

在應(yīng)用(101)第一次與服務(wù)器端(102)進行連接時，進行注冊操作，即應(yīng)用(101)提出注冊請求，服務(wù)器端(102)給出注冊請求的響應(yīng)，注冊成功時應(yīng)用(101)將收到服務(wù)器端(102)發(fā)來的授權(quán)密鑰信息；

在注冊成功后，進行心跳監(jiān)控操作，即應(yīng)用(101)與服務(wù)器端(102)之間按照特定的周期互相發(fā)送心跳消息和心跳響應(yīng)消息，用以識別彼此是否運行正常，如果在約定的時間內(nèi)未收到心跳消息或心跳響應(yīng)消息，則斷開通信連接；

在注冊成功且應(yīng)用(101)和服務(wù)器端(102)彼此運行正常的情況下，用戶根據(jù)需求進行相應(yīng)的數(shù)據(jù)傳輸操作；數(shù)據(jù)傳輸操作中應(yīng)用(101)發(fā)送的消息中包含有所述授權(quán)密鑰信息；

在需要使注冊成功的應(yīng)用(101)注冊失效時，進行注銷操作，即請求注銷的應(yīng)用(101)向服務(wù)器端(102)提供身份認證信息，當服務(wù)器端(102)通過身份認證時，刪除該應(yīng)用的注冊記錄，并向應(yīng)用(101)返回注銷操作結(jié)果。

基于以上方案，本發(fā)明還進一步作如下優(yōu)化限定：

注冊操作中，應(yīng)用(101)向服務(wù)器端(102)發(fā)送注冊請求消息，注冊請求消息中包含應(yīng)用(101)的認證信息；服務(wù)器端(102)向應(yīng)用(101)返回注冊響應(yīng)消息，注冊響應(yīng)消息中包含有效性信息和簽名值信息；

注銷操作中，應(yīng)用(101)向服務(wù)器端(102)發(fā)送注銷請求消息，注銷請求消息中包含應(yīng)用(101)的名稱和注冊時申請到的簽名值；服務(wù)器端(102)向應(yīng)用(101)返回注銷響應(yīng)消息，注銷響應(yīng)消息中包含注銷操作的執(zhí)行結(jié)果；

心跳監(jiān)控操作中，應(yīng)用(101)向服務(wù)器端(102)發(fā)送心跳請求消息，心跳請求消息中包含應(yīng)用(101)的名稱和注冊時申請到的簽名值以及心跳計數(shù)信息；服務(wù)器端(102)向應(yīng)用(101)返回心跳響應(yīng)消息，心跳響應(yīng)消息中包含請求消息中的心跳計數(shù)信息和時間戳信息；所述心跳請求消息和心跳響應(yīng)消息中均包含有簽名值信息。

上述數(shù)據(jù)傳輸操作包括：